Olayın Arka Planı
Bu Gizlilik Bildirimi, haklarınız ve yükümlülüklerimiz hakkında size gerekli bilgileri sağlar ve nasıl, neden ve ne zaman açıkladığını açıklar. ORCID, Inc (“ORCID”), kişisel bilgilerinizi (“Kişisel Bilgiler”) işler. tarafından işlenen Kişisel Bilgiler ORCID (kağıt üzerinde veya elektronik formatta veya başka herhangi bir formatta tutulabilir), Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) ve Birleşik Krallık Veri Koruması dahil olmak üzere geçerli ulusal ve uluslararası veri koruma yasalarında belirtilen belirli yasal güvencelere tabidir. 2018 Yasası. Bu düzenlemeler, ORCID Kişisel Bilgileri işleyebilir. Bu bildirim, aralarındaki diğer gizlilik anlaşmalarına ek olarak düşünülmelidir. ORCID ve personelinin herhangi bir üyesi.
ORCID'nin Veri İşleme Faaliyetleri
Faaliyetleri sırasında, ORCID istihdam bağlamında sizinle ilgili Kişisel Bilgileri toplayacak, saklayacak ve işleyecektir ve bu bilgilerin doğru ve yasalara uygun şekilde ele alınmasının kuruluşa olan güveni koruyacağını ve başarılı iş operasyonları sağlayacağını kabul etmektedir. ORCID Kişisel Bilgilerinizi GDPR kapsamında bir denetleyici rolünde işler.
Topladığımız Bilgiler
ORCID Kişisel Bilgilerinizi yasal, kanuni ve sözleşmeden doğan yükümlülüklerini yerine getirmek ve sağlamak için işler. ORCID istihdamınız sırasında sizi istihdam etmek ve eğitmek. ORCID sizden herhangi bir gereksiz Kişisel Bilgi toplamaz ve bilgilerinizi bu bildirimde belirtilenler dışında hiçbir şekilde işlemez.
Özellikle, ORCID aşağıdaki Kişisel Bilgi kategorilerini toplayabilir ve işleyebilir:
- kimlik ve iletişim bilgileri (ad-soyad, cinsiyet, doğum tarihi, doğum yeri, medeni durum, telefon numarası, kimlik numarası, çalışan numarası, pasaport numarası, e-posta adresi, daimi ve geçici ikamet adresi, posta adresi, uyruğu, vize durumu, yakın kişilerin acil durum irtibat kişileri, beslenme tercihleri, sosyal medya profillerine bağlantılar, konuşulan diller, eğitim);
- çalışanın pozisyonuna ilişkin bilgiler ve maaş bilgileri (iş sözleşmeleri, istihdam değişiklikleri, özgeçmişler, mülakat notları, bir çalışanın maaşına ilişkin bilgiler, vergi ve sigorta bilgileri, yan haklara ilişkin bilgiler, iş pozisyonu, departman, eğitim, istihdamdan elde edilen gelir, banka hesabı sayısı ve türü, bankacılık kurumu dahil) ), iş gezisi bilgileri, çalışma günleri ve saatleri, devamsızlık kayıtları, performans değerlendirmeleri, eğitim sertifikaları ve disiplinle ilgili bilgiler.
ORCID kontrolörün işini yürütürken mülkünü korumaya yönelik meşru menfaatleri amacıyla aşağıdaki Kişisel Bilgi kategorilerini ayrıca işler:
- Çalışanın bilgi sistemlerindeki faaliyetleri hakkında bilgi bu tür sistemlerde yetkisiz faaliyetlerin tespiti ve önlenmesi amacıyla ve
- Olağan iş akışı ve ilgili istihdam faaliyetleri ile ilgili bilgiler (fotoğraflar, videolar).
Yukarıdaki bilgiler aşağıda listelenen yöntemlerle toplanır:
- İş başvuruları (basılı kopya veya elektronik kopya)
- Elektronik iş başvuruları (çevrimiçi form aracılığıyla gönderilir)
- Özgeçmiş(ler)/özgeçmiş(ler) ve diğer başvuru materyalleri
- İş forumları ve işe alım etkinlikleri sırasında sağlanan bilgiler
- İşe alım ajansları tarafından iletilen bilgiler
- Doğrudan çalışandan sağlanan bilgiler
- Performans görüşleri
- Eğitim ve sertifikalar
- Bizim ve satıcılarımızın BT sistemlerinden alınan kullanım bilgileri
- İnsan Kaynakları Bilgi Sistemimizde (HRIS) genel işe alım süreci ve ilgili tüm formların ve verilerin sunulması.
Not, yukarıdaki bilgiler tarafından alınır ORCID şahsen veya e-posta, faks, web sitesi, sosyal medya vb. yoluyla teslim edilen basılı kopya ve elektronik form dahil olmak üzere çeşitli şekillerde.
Kişisel Verilerinizi Nasıl Kullanıyoruz
ORCID gizliliğinizi çok ciddiye alır ve kanunen gerekli olmadıkça bilgilerinizi bilginiz olmadan asla ifşa etmez, paylaşmaz veya satmaz. ORCID verilerinizi yalnızca gerekli olduğu sürece ve bu bildirimde belirtilen amaç(lar) için saklar. Kişisel Bilgiler aşağıdaki amaçlar ve nedenlerle işlenmektedir:
İŞLEMENİN HEDEFLERİ | KİŞİSEL BİLGİ TÜRÜ | İŞLEME İÇİN TEMEL |
İşe Alım/Çalışan Yönetimi İşgücünü yönetmek: işe alma işi yönetme çalışanların iş performansını değerlendirme şirketin organizasyon yapısını geliştirme ve yönetme personel ve ekip yönetimini yönetme, iş gezileri yetenek yönetimi ve iş geliştirme danışmanlığı eğitimi yönetme ve onaylama iş izni yedekleme planlaması talep üzerine referans sağlanması. | çalışanın iş ve eğitim geçmişine ilişkin veriler kimlik verileri çalışanın pozisyonuna ilişkin veriler maaş verileri ve ilgili finansal veriler çalışanın hastalık nedeniyle işe gelmediğinin bildirilmesi | İşleme: Veri konusu olarak çalışanın taraf olduğu bir iş sözleşmesinin veya başka bir sözleşmenin akdedilmesinden önce alınan rekabet öncesi önlemlerin uygulanması için gereklidir. meşru menfaatleri için aynı zamanda gerekli olabilir. ORCID veya rekabetçi bir ihale prosedüründe potansiyel bir adayın uygun şekilde değerlendirilmesinde menfaati olan üçüncü bir tarafın. bir çalışanı işe aldıktan sonra, veri sahibi olarak çalışanın taraf olduğu istihdam veya diğer sözleşmeyi yerine getirmek için gerekli olması. |
İŞLEMENİN HEDEFLERİ | KİŞİSEL BİLGİ TÜRÜ | İŞLEME İÇİN TEMEL |
Faydaları Maaş Gündemi, Çalışanlara Sağlanan Faydalar ve Ödemeler: maaş, ödüller ve diğer tüm teşvik ve yardımlar, yasal sosyal güvenlik ve vergi düzenlemelerine uygunluk. | iş adresi iş/eğitim deneyimi kimlik verileri çalışanın pozisyonuna ilişkin veriler maaş verileri ve ilgili finansal veriler sigorta ve tazminat bilgileri sosyal güvenlik sistemine ilişkin bilgiler | İşleme: • geçerli yasal yükümlülüklere uymak için gereklidir. ORCID; Ve • aynı zamanda, çalışanın taraf olarak veri sahibi olduğu iş sözleşmesinin veya diğer sözleşmenin yerine getirilmesi için gerekli olabilir. |
Acil Servis Acil durumlarda çalışanlar ve irtibat kurulacak kişilerle iletişim | çalışanın kimlik bilgileri çalışanın kimlik bilgileri çalışanın acil durum irtibat kişi(ler)inin çalışanın acil durumuna ilişkin verileri | Acil bir durumda çalışanın hayati çıkarlarını (sağlığını) korumak için işleme gereklidir. |
Yasal Yükümlülükler İş sağlığı ve güvenliği ile ilgili istihdam ve göçmenlik kanunları, vergi kanunları ve düzenlemelerinden kaynaklanan yükümlülükler dahil olmak üzere yasal yükümlülüklerimizin yerine getirilmesi | kimlik bilgileri çalışanın pozisyonuna ilişkin veriler ücret verileri ve ilgili mali veriler sigorta ve tazminat bilgileri, sosyal güvenlik sistemine ilişkin bilgiler sağlık verileri | Uygulanabilir yasal yükümlülüklere uymak için işlemenin gerekli olması ORCID. |
İŞLEMENİN HEDEFLERİ | KİŞİSEL BİLGİ TÜRÜ | İŞLEME İÇİN TEMEL |
Koruyucu önlemler Herhangi bir uygunsuz davranışın veya ihlalin tespit edilmesi veya önlenmesi ORCID Fikri mülkiyetimizin, gizli bilgilerin ve diğer maddi ve maddi olmayan varlıkların korunması dahil olmak üzere kurallar. | kimlik verileri çalışanın pozisyon bilgileri varlık kullanımına ve şirket sistemlerine ilişkin veriler | meşru menfaatleri için işlemenin gerekli olması ORCID, bir şirketin varlıklarının korunmasında menfaati olan. |
Yasal işlemler Bizi veya Grup şirketlerimizden birini ilgilendiren olası ve/veya devam eden dava veya soruşturmalar için şirket temsilcileri, | kimlik verileri çalışanın pozisyon bilgileri varlık kullanımına ve şirket sistemlerine ilişkin veriler | İşlem için gerekli ORCIDiddia etmek için meşru çıkarları ORCIDüçüncü şahıslara karşı hakları veya üçüncü şahıslara karşı iddialara karşı savunma ORCID olası bir davada veya bir idari soruşturmanın gerekliliklerini savunmak ve yerine getirmek için. |
Üçüncü Şahıslar ve Üçüncü Şahıs İşleyicilerle Veri Paylaşımı
Kişisel Bilgiler tarafından işlenecektir. ORCID tarafından tutulan üçüncü şahıslar tarafından manuel ve otomatik olarak ORCID çalışanın Kişisel Bilgilerini işlemek için. ORCID Kişisel Bilgilerinizi bu işleme faaliyetlerini gerçekleştirmesi gereken üçüncü kişilerle paylaşabilir.
Kişisel verilerin alıcılarının güncel listesi, Kişi İşlemleri Yöneticisinin talebi üzerine mevcuttur.
Kişisel Bilgilerin AB Dışına Transferi
Karargahı elinde tutmak için ORCID bilgilendirildiğinde, bu Gizlilik Bildiriminde belirtilen tüm Kişisel Bilgi kategorileri şuraya aktarılabilir: ORCID'nin HRIS'i, Amerika Birleşik Devletleri'nde yer almaktadır.
ORCID AB dışına aktarılan Kişisel Bilgilerin yeterli güvenlik önlemleriyle sağlandığını ve yetkisiz erişime karşı korunduğunu doğrulamak için ticari olarak makul önlemler alır. Ayrıca, o ölçüde ORCID herhangi bir üçüncü taraf işlemci kullanır (yukarıya bakın), ORCID GDPR kapsamında gerektiği şekilde uygun korumayı sağlamak için uygun standart sözleşme maddeleri veya diğer sözleşme düzenlemeleri yapacaktır.
Güvenlik Önlemleri
Tekniğin bilinen durumu, uygulama maliyetleri ve işlemenin niteliği, kapsamı, bağlamı ve amaçları ile gerçek kişilerin hak ve özgürlükleri açısından değişen olasılık ve ciddiyet riskini dikkate alarak, ORCID (ve bağlı kuruluşlarından herhangi biri), bu riske uygun bir güvenlik düzeyi sağlamak için Kişisel Bilgilerle ilgili olarak uygun teknik ve organizasyonel önlemleri uygulayacaktır.
Verilerinizi Ne Kadar Süre Tutuyoruz (yani, İşleme ve Veri Tutma Süresi)
ORCID Kişisel Bilgilerinizi toplanma amacı için gerekenden daha uzun süre muhafaza etmeyecektir. ORCID arasındaki iş ilişkisi süresince çalışanın Kişisel Bilgilerini işleyecektir. ORCID ve çalışan ve ayrıca herhangi bir yasal zorunluluk kapsamında Kişisel Bilgilerin daha uzun süre muhafaza edilmesi gerekmedikçe, iş ilişkisinin sona erdiği tarihten itibaren altı (6) yıl boyunca. Çalışanın Kişisel Bilgi ve belgeleri, gerektiğinde tespiti, kullanılması veya savunulması amacıyla ayrıca işlenebilir. ORCID'in yasal talepleri veya yasaların gerektirdiği bir süre boyunca.
Haklarınız
Çeşitli veri gizliliği düzenlemeleri kapsamında, çalışanlar (veri sahibi olarak), tarafından işlenen Kişisel Bilgilere ilişkin çeşitli haklara sahiptir. ORCID.
Erişim Hakkı
Çalışanlar, tarafından işlenen kişisel verilerine erişme hakkına sahiptir. ORCID. Özellikle, herhangi bir Kişisel Bilgiye erişme hakkına sahipsiniz. ORCID sizinle ilgili işlemler ve aşağıdakiler hakkında bilgi talep etmek:
- Sizin hakkınızda hangi kişisel verileri saklıyoruz;
- İşleme amaçları;
- İlgili kişisel veri kategorileri;
- Kişisel verilerin açıklandığı/açıklanacağı alıcılar;
- Ne kadar ORCID kişisel verilerinizi; Ve
- Verileri doğrudan sizden toplamadıysak, kaynakla ilgili bilgiler.
adresinden alma hakkına sahipsiniz. ORCID sağlanan sizinle ilgili kişisel veriler ORCID senin tarafından. ORCID talebiniz üzerine, size yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta verileri gereksiz bir gecikme olmadan sağlayacaktır. Bu hak, otomatik olarak işlenmeyen Kişisel Bilgiler için geçerli değildir.
Ayrıca, kişisel verilere erişim hakkına ek olarak, düzeltme veya silme veya işlemeyi sınırlandırma haklarına ve bu tür verilerin işlenmesine itiraz etme hakkına sahipsiniz.
Düzeltme Hakkı
buna inanıyorsan ORCID hakkınızda eksik veya yanlış herhangi bir veri bulunduruyorsa, sorma hakkınız vardır. ORCID bilgileri düzeltmek ve/veya tamamlamak ve ORCID Bunu yapmamak için geçerli bir neden olmadıkça mümkün olan en kısa sürede bunu yapmak için çaba gösterecektir ve bu noktada size bilgi verilecektir.
Silme (Silme), Kısıtlama veya Engelleme Hakları
Ayrıca kişisel verilerinizin silinmesini talep etme veya işlenmesini kısıtlama hakkına da sahipsiniz (uygulanabilir olduğunda) veri koruma kanunlarına uygun olarak; herhangi bir doğrudan pazarlamaya itiraz etmenin yanı sıra ORCID.
Diğer Haklar
Uygulanabilir olduğunda, bilgilerinizin veri taşınabilirliği hakkına ve herhangi bir otomatik karar verme hakkında bilgilendirilme hakkına sahipsiniz. ORCID kullanabilir.
Veri Sahibi Talepleri
Bu Gizlilik Bildirimi ve yürürlükteki veri koruma yasaları kapsamındaki haklarınızı kullanmak için şu adrese bir e-posta gönderebilirsiniz: ORCIDİnsan Operasyonları Müdürü.
If ORCID yukarıdaki haklardan herhangi birini kullanmanız için sizden bir talep alırsa, ORCID talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebilir; bu, verilerinizin korunmasını ve güvende tutulmasını sağlamak içindir.
Veri Sahibi Şikayetleri
Yukarıda belirtilen haklardan herhangi biri ile ilgili olarak bir Denetleyici Otoriteye şikayette bulunma hakkına sahipsiniz. Denetleyici Makamlar, geçerli veri koruma yasalarına uyulmasını sağlamakla görevlidir. AB Denetleme Otoritenizin iletişim bilgilerini bulmak için lütfen Avrupa Komisyonu'nun şu adreste bulunan web sitesini ziyaret edin: https://edps.europa.eu/data-protection_en.
Verilerinizi Sağlamamanın Sonuçları
Kişisel Bilgilerinizi sağlamak zorunda değilsiniz. ORCID. Ancak bu bilgiler gerekli olduğu için ORCID seni istihdam etmek, ORCID belirli Kişisel Bilgileri sağlamadan bir istihdam teklifini uzatamayabilir veya sizi istihdam edemeyebilir.
Kişisel Bilgilerinizi Güvende Tutma
ORCID Kişisel Bilgilerin yanlışlıkla kaybolmasını veya yetkisiz bir şekilde kullanılmasını veya erişilmesini önlemek için ticari olarak makul güvenlik önlemleri kullanır. Kişisel Bilgilerinize erişimi, gerçek bir iş gereği bunu bilmesi gereken kişilerle sınırlandırıyoruz. Kişisel Bilgilerinizi işleyenler, bunu yalnızca yetkili bir şekilde yapacaktır ve bir gizlilik yükümlülüğüne tabidir. Ayrıca şüpheli herhangi bir veri güvenliği ihlaliyle başa çıkmak için yürürlükte olan prosedürlerimiz var. Yasal olarak yapmamız gereken durumlarda, şüphelenilen bir veri güvenliği ihlali hakkında sizi ve geçerli herhangi bir düzenleyiciyi bilgilendireceğiz.
Gizlilik İletişim Bilgileri
ORCID veri korumasından sorumlu bir Veri Koruma Görevlisi/Atanan Kişi atadı/atadı:
İsim: Will Simpson
Ünvan: Direktör, Teknoloji
E-posta: w.simpson@orcidOrg.
Adres: ORCID Inc., 10411 Motor City Drive, Suite 750, Bethesda MD 20817, ABD
değişiklikler
Bu Gizlilik Bildirimi 20 Ağustos 2021 tarihinde yayınlanmıştır ve en son 20 Ağustos 2021 tarihinde güncellenmiştir. Bu Gizlilik Bildirimini zaman zaman değiştirebiliriz, değiştirdiğimizde sizi e-posta yoluyla bilgilendireceğiz.